Linux Kernel IPv4 TCP高危漏洞曝光 AI利用漏洞可以远程获得root权限
Linux Kernel 中的新安全漏洞正在受到关注，该漏洞编号为 CVE-2026-98432。日前 A 社研究人员使用 Claude AI 模型编写针对该漏洞的概念验证程序，在特定环境中远程攻击者无需凭据或用户交互即可获得 root 权限并执行任意代码。 上游已经修复但需要发行版同步更新：该漏洞最初在 2026 年 10 月 15 日公布，当时漏洞的具体细 ...
关于在deepseek harness 中安装 rea 并进行使用探索
最近，由于一款逆向REA的软件爆火，笔者尝试利用其并结合WORKBUDDY 软件进行了逆向，并对其恶意行为进行了预测和分析。废话少说，直接上干货。 本来只是相结合本机现有的工具ida7.0来分析，无奈在实施过程中，该rea多次提醒，本机ida 7.0 版本太低，需要升级到8.3及更高版本。在此情形下，智能求助workbuddy AI来进行协助。 ...
群晖NAS安全预警：部分用户未及时更新系统和软件被勒索软件全盘加密数据
近期多名群晖 NAS 用户报告设备遭到勒索软件攻击，照片、文档、代码仓库和备份文件被加密，文件名出现.L0CK3D 后缀。360 反勒索团队称该团队处置的多起事件涉及 C3RB3R 勒索软件，攻击者利用 9 月披露的群晖 DSM 漏洞发起攻击。**确保群晖 DSM 和套件都是最新版：**360 称本轮攻击黑客使用 CVE-2026-13639 和 CVE-2026-1368 ...
亚马逊表示PHP2Shell漏洞利用在补丁发布前4天就已出现
亚马逊威胁情报团队的研究人员指出，在发布安全补丁之前的四天，攻击者就已经开始针对“PHP2Shell”漏洞发起攻击。这两个严重漏洞（编号分别为 CVE-2026-109618 和 CVE-2026-109619）允许攻击者在受影响的系统上执行远程代码（RCE）。PHP 安全团队于10 月21 日发布了补丁；在此的前一天，他们曾敦促管理员做好准备，以便在 ...
Cloudflare已监测到数百万次针对PHP漏洞的攻击 建议开发者尽快升级
PHP 基金会在昨晚 10 点发布新版本修复 PHP2Shell 漏洞，网络服务提供商 Cloudflare 已经提前获悉漏洞并通过 WAF 规则部署缓解措施，随后 Cloudflare 开始观测到迅速增加的攻击尝试，目前观测到的攻击尝试已经超过百万次。**Cloudflare 提前部署 WAF 防护规则：**Cloudflare 在 10 月初开始准备规则并在漏洞公开前约 9 小时 ...
强烈建议VPS用户立即备份自己的数据：内核新漏洞危害极高 多家提供商分批打补丁中
上周末安全公司公布名为 PwnEscape 的新内核漏洞，该漏洞编号 CVE-2026-99999 (还是个靓号)，漏洞位于网络栈并可以实现跨越虚拟机隔离。鉴于漏洞的危害程度极高，多家 VPS 服务器提供商陆续启动紧急维护给宿主机安装补丁并重启物理服务器，所以部分用户会注意到自己的小鸡短暂失联。 跨越虚拟机隔离执行任意代码：该漏洞位 ...
yxcms(yxcms.net)1.4.4最新版逻辑漏洞
[hide=10000]yxcms官网：[url]http://www.yxcms.net[/url]，最新版本1.4.4是2017-4-23发布的：程序是开源的，有在线演示，但是不知道在线演示系统的版本是多少，下载下来1.4.4最新版本程序本地搭建环境测试的，搭建好之后主页有产品展示随便选一个进去，然后添加购物车抓包查看数据包，可以看到数量和价格都存在数据包中这里我选择直接修改价格测试，把价格改成1然后放开包看到提示添加成 ...
北京语言大学出版社(blcup.com) 某分站反射型XSS漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.